Есть такая штука, называется SSRF. Про нее написано немало, но все же, я расскажу тебе вкратце.
Допустим, ты заходишь на сайт, заполняешь профиль и доходишь до пункта “загрузить аватарку”. А у тебя выбор — загрузить файл или указать ссылку.
Читать полностью »
![[PHDays HackQuest 2017] Anonymizer: SSRF или чем может быть опасен curl - 1](https://www.pvsm.ru/images/2017/05/16/PHDays-HackQuest-2017-Anonymizer-SSRF-ili-chem-mojet-byt-opasen-curl.png "[PHDays HackQuest 2017] Anonymizer: SSRF или чем может быть опасен curl - 1")